Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

internal/lkgateway/lkdocs.go

@@ -11,6 +11,7 @@ import (
 	"context"
 	"database/sql"
 	"fmt"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"
 	"strings"
 	"time"
 )
@@ -78,11 +79,7 @@ func lkCorpActions(ctx context.Context, s FancyMSSQLSettings, isins []string) ([
 		names = append(names, fmt.Sprintf("@p%d", i+1))
 		args = append(args, sql.Named(fmt.Sprintf("p%d", i+1), strings.ToUpper(strings.TrimSpace(isin))))
 	}
-	q := fmt.Sprintf(`SELECT TOP 40 ISNULL(a.KD_TYPE,''), ISNULL(v.ISIN,''), ISNULL(v.NAME,''), a.FIX_DATE, a.OPER_DATE, ISNULL(a.OFFER_NAME,'')
-		FROM U_CA_ACTS a JOIN OD_VALUES v ON v.ID = a.SHARE
-		WHERE UPPER(v.ISIN) IN (%s)
-		  AND ISNULL(a.FIX_DATE, a.OPER_DATE) >= DATEADD(month, -1, GETDATE())
-		ORDER BY ISNULL(a.FIX_DATE, a.OPER_DATE)`, strings.Join(names, ","))
+	q := fmt.Sprintf(fsql.Doc01, strings.Join(names, ","))
 	rows, err := conn.QueryContext(cctx, q, args...)
 	if err != nil {
 		return nil, err
@@ -121,23 +118,7 @@ type LKDocument struct {
 }
 
 // lkDocSchema — таблица заявок на документы (создаётся вместе со схемой lk).
-const lkDocSchema = `
-CREATE TABLE IF NOT EXISTS lk.doc_requests (
-  id              bigserial PRIMARY KEY,
-  created_at      timestamptz NOT NULL DEFAULT now(),
-  contract_number text        NOT NULL,
-  client_name     text,
-  kind            text        NOT NULL,
-  period_from     date,
-  period_to       date,
-  account         text,
-  comment         text,
-  status          text        NOT NULL DEFAULT 'new',
-  staff_note      text,
-  done_at         timestamptz
-);
-CREATE INDEX IF NOT EXISTS ix_lk_doc_requests_contract ON lk.doc_requests (contract_number, created_at DESC);
-`
+var lkDocSchema = fsql.Doc02
 
 // lkDocKinds — виды документов, которые клиент может заказать в кабинете.
 var lkDocKinds = []string{
@@ -173,8 +154,7 @@ func lkDocRequestAdd(ctx context.Context, rc *RuntimeConfig, contract, clientNam
 	if t, err := time.Parse("2006-01-02", strings.TrimSpace(to)); err == nil {
 		toP = t
 	}
-	_, err = db.ExecContext(ctx, `INSERT INTO lk.doc_requests (contract_number, client_name, kind, period_from, period_to, account, comment)
-		VALUES ($1,$2,$3,$4,$5,$6,$7)`, contract, clientName, kind, fromP, toP, strings.TrimSpace(account), strings.TrimSpace(comment))
+	_, err = db.ExecContext(ctx, fsql.Doc03, contract, clientName, kind, fromP, toP, strings.TrimSpace(account), strings.TrimSpace(comment))
 	return err
 }
 
@@ -184,8 +164,7 @@ func lkDocRequests(ctx context.Context, rc *RuntimeConfig, contract string) ([]L
 	if err != nil {
 		return nil, err
 	}
-	rows, err := db.QueryContext(ctx, `SELECT id, created_at, kind, period_from, period_to, COALESCE(account,''), status, COALESCE(staff_note,'')
-		FROM lk.doc_requests WHERE contract_number=$1 ORDER BY created_at DESC LIMIT 50`, contract)
+	rows, err := db.QueryContext(ctx, fsql.Doc04, contract)
 	if err != nil {
 		return nil, err
 	}
@@ -232,9 +211,7 @@ func lkReadyDocuments(ctx context.Context, s FancyMSSQLSettings, contract string
 	defer conn.Close()
 	cctx, cancel := context.WithTimeout(ctx, 25*time.Second)
 	defer cancel()
-	q := fmt.Sprintf(`SELECT TOP 30 d.R_DATE, ISNULL(d.NUM,''), e.B_DATE, e.E_DATE, e.DEPO, d.STATE, ISNULL(e.IS_TURNS,0)
-		FROM U_OP_INF_EXTRACT e JOIN OD_DOCS d ON d.ID = e.DOC
-		WHERE e.DEPO IN (%s) ORDER BY d.R_DATE DESC`, inClause(ids))
+	q := fmt.Sprintf(fsql.Doc05, inClause(ids))
 	rows, err := conn.QueryContext(cctx, q)
 	if err != nil {
 		return nil, err